tralsesec/cve-2023-23946Eigenständiger Original-Proof-of-Concept-Exploit für CVE-2023-23946 (Git-Path-Traversal über manipulierte Patches in git-apply).
Funktionierender, selbst entwickelter Proof-of-Concept (PoC)-Exploit für CVE-2023-23946, eine Path-Traversal-Schwachstelle in Git (betrifft Versionen vor 2.39.2, 2.38.4, 2.37.6 usw.), die das Schreiben von Dateien außerhalb des Arbeitsverzeichnisses über manipulierte Patches während git apply ermöglicht.
Enthält einen eigenständigen Generator für Exploit-Payloads, eine Demonstrationsumgebung und eine technische Analyse der Umgehung der Pfadbereinigung.
git clone https://github.com/tralsesec/CVE-2023-23946.git
cd CVE-2023-23946
chmod +x exploit.sh
./exploit.sh
Diese Software wird ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests bereitgestellt. Die Autoren sind nicht verantwortlich für direkte oder indirekte Schäden, Beeinträchtigungen oder rechtliche Konsequenzen, die sich aus der Verwendung dieses Tools ergeben. Die Nutzung erfolgt auf eigenes Risiko.